一、项目编号：******-****-****1
二、项目名称：佛山市生态环境局信息化系统运维(****-****)项目
三、采购结果
合同包2(网络安全运营及网络安全等级保护测评服务):
| 供应商名称 | 供应商地址 | 中标（成交）金额 |
|---|---|---|
| 北京华宇信息技术有限公司 | 北京市海淀区中关村东路1号院8号楼**层C****、C**** | **5,**0.**元 |
四、主要标的信息
合同包2(网络安全运营及网络安全等级保护测评服务):
服务类（北京华宇信息技术有限公司）
| 品目号 | 品目名称 | 采购标的 | 服务范围 | 服务要求 | 服务时间 | 服务标准 | 金额(元) |
|---|---|---|---|---|---|---|---|
| 2-1 | 安全运维服务 | 应急演练服务 | 佛山市生态环境局 | 据相关国家标准或国际标准，结合组织的IT建设现状，提供网络与信息安全突发事件应急预案模板，以指导应急团队应对安全事件:制定应急演练方案及脚本并协助开展应急演练，模拟安全事件发生及处置的全过程，提高应对安全事件的处置能力，预防和减少安全事件造成的危害和损失，形成《XXX演练评估总结报告》。 | 一年 | 满足项目要求 | **,**0.** |
| 2-1 | 安全运维服务 | 重保值守服务 | 佛山市生态环境局 | 高级安全服务专家在重保期间驻场值守，熟练应用常见的攻击手法及安全分析，能够完成常规的web渗透、木马等漏洞攻击和应急处理修复系统。形成《XXX重保值守报告》。 | 一年 | 满足项目要求 | **,**0.** |
| 2-1 | 安全运维服务 | 安全风险评估服务 | 佛山市生态环境局 | 对单位进行网络安全问题和薄弱环节进行检查，并对发现的脆弱性进行识别、分析、修补、检验，降低IT设备面临的风险，确保其安全配置符合单位的相关设备基线要求，减少单位网络存在相关隐患。对信息系统主机、网络/安全设备设备、数据库、中间件、应用系统等进行安全基线检查，对单位物理/逻辑网络结构及网络的关键设备进行评估，发现网络结构、网络设备等安全性及配置合理性等问题，对主机的硬件系统、操作系统及其附带的软件系统从身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范和资源控制六个方面进行安全评估，形成《安全风险评估报告》。 | 一年 | 满足项目要求 | **,**0.** |
| 2-1 | 安全运维服务 | 安全规划咨询服务 | 佛山市生态环境局 | 从安全技术、安全管理、安全运营三个角度对我局网络安全工作构建短期、中期与长期的信息安全规划，将信息安全的单点风险控制转变为全面的安全规划，进而推动有效的信息安全建设并建立完整的信息安全保障体系，形成《网络安全规划报告书》。 | 一年 | 满足项目要求 | **,**0.** |
| 2-1 | 安全运维服务 | 佛山市环境空气质量监测管理与数据发布支持系统 | 佛山市生态环境局 | 进行等保测评，系统定级二级、部署在政务云 | 一年 | 网络安全等级测评，并出具报告 | **,**0.** |
| 2-1 | 安全运维服务 | 佛山市生态环境“党政同责、一岗双责”责任制考核系统 | 佛山市生态环境局 | 进行等保测评，系统定级二级、部署在政务云 | 一年 | 网络安全等级测评，并出具报告 | **,**0.** |
| 2-1 | 安全运维服务 | 佛山市大气排放源清单开发及处理系统 | 佛山市生态环境局 | 进行等保测评，系统定级二级、部署在政务云 | 一年 | 网络安全等级测评，并出具报告 | **,**0.** |
| 2-1 | 安全运维服务 | 安全意识培训服务 | 佛山市生态环境局 | 针对单位内部人员，定期举办网络安全防护知识培训。培训学时不少于8学时；提供《网络安全知识培训课件》、《培训记录》。 | 一年 | 满足项目要求 | **,**0.** |
| 2-1 | 安全运维服务 | 重要信息系统代码审计服务 | 佛山市生态环境局 | 根据代码审计测试平台的测试结果结合人工审核，依托安全工程师的安全知识，测试技能、渗透经验及对项目本身代码的理解，在代码扫描结果基础上对单位1个重点信息系统进行分析，对软件存在的安全漏洞的进行分级、排查、定性及确认，并给出软件漏洞修改建议。根据审计结果，形成《代码审计报告》。 | 一年 | 满足项目要求 | **,**0.** |
| 2-1 | 安全运维服务 | 佛山市机动车排气污染防治信息系统（机动车排放数据挖掘与精准防治） | 佛山市生态环境局 | 进行等保测评，系统定级二级、部署在政务云 | 一年 | 网络安全等级测评，并出具报告 | **,**0.** |
| 2-1 | 安全运维服务 | 态势感知监测预警平台 | 佛山市生态环境局 | 投标人对安全事件进行集中管理和智能分析，最终实现对用户安全风险态势的统一监控分析和预警处理，需要在政务云部署一套态势感知平台用于监测预警，平台技术须满足下列业务需求。 | 一年 | 满足项目要求 | **,**0.** |
| 2-1 | 安全运维服务 | 佛山市重型柴油车OBD远程在线监控系统 | 佛山市生态环境局 | 进行等保测评，系统定级二级、部署在政务云 | 一年 | 网络安全等级测评，并出具报告 | **,**0.** |
| 2-1 | 安全运维服务 | 佛山市路网机动车动态排放分析与决策应用系统 | 佛山市生态环境局 | 进行等保测评，系统定级二级、部署在政务云 | 一年 | 网络安全等级测评，并出具报告 | **,**0.** |
| 2-1 | 安全运维服务 | 佛山市水污染防治挂图作战管理系统 | 佛山市生态环境局 | 进行等保测评，系统定级二级、部署在政务云 | 一年 | 网络安全等级测评，并出具报告 | **,**0.** |
| 2-1 | 安全运维服务 | 重点系统供应链开源软件安全评估服务 | 佛山市生态环境局 | 对生态环境局1个重点信息系统开展供应链开源软件安全治理，保障业务数据安全。根据测评结果，编写制定《供应链开源软件安全评估报告》。 | 一年 | 满足项目要求 | **,**0.** |
| 2-1 | 安全运维服务 | 个人信息安全评估服务 | 佛山市生态环境局 | 对采购人1个重点信息系统定期开展个人信息保护内部培训，加强内部从业人员个人信息保护意识和能力，针对单位信息系统进行个人信息安全影响评估。根据评估结果，制定本单位《个人信息安全评估报告》。 | 一年 | 满足项目要求 | **,**0.** |
| 2-1 | 安全运维服务 | 重点信息系统数据安全评估服务 | 佛山市生态环境局 | 对生态环境局1个重点信息系统内部数据安全治理面临的数据资产不清、归属模糊、数据风险不清晰等问题，保障业务数据安全。根据测评结果，形成《数据安全评估测评报告》。 | 一年 | 满足项目要求 | **,**0.** |
| 2-1 | 安全运维服务 | 漏洞扫描服务 | 佛山市生态环境局 | 基于CVE、CNVD、CNWVD等漏洞数据库，通过扫描等手段对指定的远程或者本地的网络设备、主机、数据库、操作系统、中间件、业务系统等进行安全弱点检测，发现安全漏洞的一种安全检测活动，形成《XXX漏洞扫描报告》。 | 一年 | 满足项目要求 | **,**0.** |
| 2-1 | 安全运维服务 | 渗透测试服务 | 佛山市生态环境局 | 渗透测试服务由安全服务团队利用主流的攻击技术和工具对目标网络、业务系统、数据库进行模拟黑客攻击测试，将发现的安全漏洞进行整理，给出详细说明，并针对每一个安全漏洞提供相应的解决建议，形成《XXX渗透测试报告》。 | 一年 | 满足项目要求 | **,**0.** |
| 2-1 | 安全运维服务 | 安全防护加固服务 | 佛山市生态环境局 | 通过安全防护加固服务对采购人等级保护测评和安全漏洞检查中的脆弱性进行修补加固措施，加强单位的网络安全保障，减少因为配置或者漏洞问题导致的网络安全问题。业务系统差距测评后的问题整改清单和安全漏洞检查中发现的脆弱性提供整改加固，并指导应用开发商开展应用系统的安全整改和数据库、中间件的漏洞整改。 | 一年 | 满足项目要求 | **,**0.** |
| 2-1 | 安全运维服务 | 应急响应服务 | 佛山市生态环境局 | 当发生外部黑客入侵、数据泄露、木马病毒等突发安全事件时，提供包括事件检测与分析、风险抑制、问题处置、协助业务恢复的服务，能够协助我局信息系统快速止损，最大化降低安全事件带来的影响。形成《XXX事件应急响应报告》。 | 一年 | 满足项目要求 | **,**0.** |
| 2-1 | 安全运维服务 | 安全运营服务 | 佛山市生态环境局 | 通过态势感知平台，将内部信息和外部信息通过AI引擎自动化分析后，形成针对客户特有的威胁消息，这些威胁消息就可以去推动安全管理体系中的人员、流程去跟进处置。通过从安全组件、云端研判、云端专家形成一套7***小时的持续、闭环、主动、动态的安全运营体系，帮助用户提前预警，快速研判，精准响应，同时提供安全体系建设规划的数据支撑，为安全建设决策提供正确决策因素。通过政务网的国产化云安全运营中心和安全专家团队有效协同的“人机共智”模式为政务用户，在保障运营中数据不出政务网的条件下快速扩展7***H持续有效的安全运营能力。服务资产包含全部PC终端设备及多台服务器，及每台设备安装终端杀毒软件或探针能力，形成《XXX安全运营报告》。 | 一年 | 满足项目要求 | **0,**0.** |
五、评审专家（单一来源采购人员）名单：
邓绮妍、张彩霞、孙波璇、郑华国、刘俣枫（采购人代表）
六、代理服务收费标准及金额：
| 代理服务收费标准 | 采用差额定率累进法计算方式，按中华人民共和国国家发展计划委员会颁发的计价格[****]****号、国家发改委[****]**7号及发改价格[****]**4号文规定的“服务类”计算招标代理服务费，计费基数为中标金额。 | ||
|---|---|---|---|
| 合同包号 | 合同包名称 | 代理服务费金额（万元） | 收取对象 |
| 2 | 网络安全运营及网络安全等级保护测评服务 | 1.**** | 中标（成交）供应商 |
七、公告期限
自本公告发布之日起1个工作日。
八、其他补充事宜
合同包2(网络安全运营及网络安全等级保护测评服务):
| 供应商 | 资格性审查 | 符合性审查 | 技术得分 | 商务得分 | 价格得分 | 综合得分 | 得分排名 | 推荐排名 |
|---|---|---|---|---|---|---|---|---|
| 北京华宇信息技术有限公司 | 通过 | 通过 | **.** | **.** | 8.** | **.** | 1 | 1 |
| 广东省信息工程有限公司 | 通过 | 通过 | **.** | **.** | 8.** | **.** | 2 | |
| 广东翌安科技有限公司 | 通过 | 通过 | **.** | **.** | **.** | **.** | 3 |
九、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名 称：佛山市生态环境局
地 址：佛山市禅城区榴苑路**号
联系方式：****-********
2.采购代理机构信息
名 称：广东建宇项目管理有限公司
地 址：佛山市禅城区汾江中路**1号东建大厦**楼
联系方式：****-********
3.项目联系方式
项目联系人：邹工
电 话：****-********
广东建宇项目管理有限公司
****年**月**日
